Собираем самый простой рабочий каскад: российский релей без VPN-софта как вход, заграничная нода как выход, а на выходе довешиваем WARP, чтобы OpenAI/Spotify не резали датацентровый IP. Показываю два способа релея (socat и iptables) и как связать всё воедино. Команды боевые.
Схема
Самый дешёвый вход — это релей без VPN-софта: он просто пробрасывает пакеты. Ключи и выход живут за рубежом. Провайдер клиента видит подключение к российскому IP, а вся криптография — на заграничной ноде.
Почему так: российский вход дёшев (Beget/Timeweb от ~16 ₽/день) и «белый», заграничный выход — белый IP и ключи. Сгорел РФ-вход — меняешь только его, механику «вход-расходник, выход-актив» разбирали в теории. Бонус: на релее не храни ключи и не ставь панель — изымут/заблокируют, ничего не
ЗАКРЫТЫЙ РАЗДЕЛ
Дальше — после оплаты
Разовый платёж 4 000 ₽ открывает эту статью и ещё ~108 гайдов с замерами. Навсегда, без подписки.